SDN-BRUGERGRUPPEMØDE

(1)

1

SDN-BRUGERGRUPPEMØDE

TID: Den 25. maj 2020 kl. 10.00 – 12.00

VIDEOMØDERUM: Via videokonferenceudstyr: tgj@rooms.medcom.dk

Via browser: https://rooms.medcom.dk/webapp/#/?conference=tgj@rooms.medcom.dk

Test din forbindelse: https://www.medcom.dk/opslag/support/videoknudepunktet-vdx DELTAGERE: Arne Larsen, Region Nordjylland

Anders Bjerg Frederiksen, Region Midtjylland Michael Valeur Nielsen, Region Syddanmark Kenneth V. Mogensen, Region Sjælland Kasper Viksø Kegel, Region Sjælland Lars Nyemann-Kofod, Region Hovedstaden Lars Helsberg, Sundhedsdatastyrelsen Peter Spanggaard, Sundhedsdatastyrelsen Jacob Garde, sundhed.dk

Kristian Nielsen Foged, Multimed Allan Vistisen, DXC

Lasse Christmann, Netic Jan Kondrup, Netic

Martin Bagger Brandt, PLO XX, sygehusleverandør Peder Illum, MedCom Per Abildgaard, MedCom Jesper S. Knudsen, MedCom Tanja Gerner Jusslin, MedCom Lene Taustrup, MedCom (referent)

Der er desuden en række orienteringspunkter, som kun behandles, hvis der er problemer eller supplerende spørgsmål:

Forskerparken 10 DK-5230 Odense M www.medcom.dk Telefon: +45 6543 2030 Vor ref. TGJ

Du kan i MedComs Databeskyttelsespolitik læse om, hvordan MedCom behandler dine personoplysninger.

DAGSORDEN

1. Godkendelse af dagsorden (beslutning) v/ Peder Illum 2. Lokal trafikstatistik (drøftelse) v/ Peder Illum

3. Udviklingsønsker (orientering) v/ Jesper S. Knudsen

4. Konsekvensvurdering og risici 2020 (beslutning) v/ Peder Illum 5. SDN-temadag 2020 (drøftelse) v/ Peder Illum

6. Smokeping-overvågning af services (drøftelse) v/ Peder Illum 7. Orienteringspunkter (orientering) v/ Peder Illum

8. Næste møde (beslutning) v/ Peder Illum 9. Eventuelt v/ Peder Illum

ORIENTERINGSPUNKTER

1. Opfølgning fra seneste møde og sidste nyt

2. Status og opfølgning på drift, servicemål og KPI’er – herunder evaluering af eventuelle hændelser 3. IT-revision af SDN, herunder VDX

4. Testforsøg med DarkTrace 5. SDN på MedComs hjemmeside

Hvis du har brug for at læse dette dokument i et keyboard eller skærmlæservenligt format, så klik venligst på denne knap.

(2)

2 KOMMENTERET DAGSORDEN

1. Godkendelse af dagsorden v/ Peder Illum (beslutning)

2. Lokal trafikstatistik v/ Peder Illum (drøftelse) Resumé

SDN-brugergruppen præsenteres for forslag til procedure for lokal opfølgning på aftaler.

Sagsfremstilling

Der er udviklet adgang til dashboard til visning og søgning for netværkstrafik for egen organisation og dashboard over aftaler i egen organisation, inkl. aftaler som ikke er i brug.

Målet med disse dashboard er at bidrage til viden om anvendelse, detektering af anormale mønstre samt opfølgning på og oprydning i aftaler, som også har været var en ikke-prioriteret observation i it- revision 2018.

For opfølgning på og oprydning i aftaler foreslås:

• At MedCom sammen med reminder om opfølgning på brugere i aftalesystemet også opfordrer til en vurdering af aftaler uden trafik. Denne opfølgning foreslås halvårlig. Reminderen med opfølgning på brugere udsendes aktuelt kvartalsvist og til de tekniske kontaktpersoner

• At der udvikles en funktion til automatisk sletning af aftaler, som ikke har været i brug inden for en given periode fx 1 eller 2 år. I den forbindelse bør der overvejes, om der er behov for

udvikling af en notifikationsservice – og i givet fald til hvem, da en ubrugt service kan risikere at mangle kontaktpersoner

Det indstilles, at SDN-brugergruppen

• Godkender, at MedCom halvårligt udsender reminder til den tekniske kontaktperson for opfølgning på brugere og aftaler ikke i brug

• Drøfter forslag til funktion til automatisk sletning (muligt udviklingsønske)

3. Udviklingsønsker (orientering) v/ Jesper S. Knudsen Bilag 3.1: Liste med udviklingsønsker

Resumé

SDN-brugergruppen præsenteres for status på udviklingsønsker.

SDN-brugergruppen præsenteres og drøfter opsamlede udviklingsønsker, som fremgår af bilag 3.1 – er de fortsat aktuelle – og er der nye ønsker?

• Drøfter status på udviklingslisten med henblik på prioritering

(3)

3 4. FORTROLIG: Konsekvensvurdering og risici 2020 v/ Peder Illum (drøftelse)

Fortroligt punkt.

5. SDN-temadag 2020 v/ Peder Illum (drøftelse) Bilag 5.1: Evaluering af SDN-temadag 2020 Resumé

SDN-brugergruppen inviteres til drøftelse af SDN-temadag 2020.

SDN-brugergruppen inviteres til drøftelse af indhold på og tidspunkt for afholdelse af temadagen.

Evaluering af temadag 2019 fremgår af bilag 5.1.

• Stiller forslag til indhold på SDN-temadag 2020

6. Smokeping-overvågning af services v/ Peder Illum (drøftelse) Resumé

SDN-brugergruppen drøfter opfordring for tilmelding til Smokeping.

SDN tilbyder smokeping-overvågning af services, som et værktøj til selvhjælp ved fejlsøgning. Alle opfordres til at tilmelde alle services.

• Drøfter tilmelding af services til smokeping

7. Orienteringspunkter v/ Peder Illum (orientering) Resumé

SDN-brugergruppen stiller eventuelle spørgsmål til orienteringspunkterne.

Til dagsordenen er en række orienteringspunkter, som kun behandles, hvis der er problemer eller supplerende spørgsmål. Disse fremgår i nedenstående under ’orienteringspunkter’.

8. Næste møde v/ Peder Illum (beslutning) Kommende møder i 2020:

• Videomøde den 5. oktober, kl. 10.00-12.00

Drøftelse af forslag til punkter for næste møde, herunder emner til inspirationsindlæg.

9. Eventuelt

(4)

4 BILAG A: ORIENTERINGSPUNKTER

1. Opfølgning fra seneste møde og sidste nyt

• Procedure for sletning af undelivrables er implementeret

• Notifikation ved ændringer i aftalesystemet er implementeret

2. Status og opfølgning på drift, servicemål og KPI’er – herunder evaluering af eventuelle hændelser Bilag A2: Driftsafrapportering SDN inkl. KPI’er

Resumé

Driftsstatus præsenteres.

Overordnet driftsstatus:

• Driften af SDN har været stabil den sidste periode. De aftalte servicemål er indfriet, og der har ikke været major incidents.

Driftsrapportering inkl. udviklingen i KPI’er fremgår af bilag A 2.1.

Der har været en enkelt episode, hvor en tilsluttet part ikke SDN-leverandørerne om lokalt

netværksarbejde, der havde som konsekvens, at der ikke var forbindelse til det lokale SDN-MPLS-udstyr.

Dette udløste alarmer og udredning hos SDN-leverandøren. MedCom vil gerne opfordre til, at SPOC hos Netic orienteres.

• Tager status på drift til efterretning

3. FORTROLIGT: It-revision 2020

Bilag A3: FORTROLIG: MedCom (SDN) ISAE 3000-erklæring GDPR Problem

MedComs styregruppe præsenteres for it-revision 2019 af SDN, herunder VDX.

Baggrund

Som del af MedComs Informationssikkerhedspolitik gennemføres årligt en it-revision for at sikre, at MedCom lever op til den gældende persondatalovgivning.

MedCom udfører også it-revisionen som en fælles kontrol for de dataansvarlige og tilsluttede parter.

Resultatet af it-revisionen 2019 er, at der på de fleste af de gennemgåede områder er etableret hensigtsmæssige kontroller. Resultatet af it-revisionen vil indgå i den årlige risikovurdering af SDN og VDX, der udgør grundlaget for den fortsatte styrkelse af informationssikkerheden i SDN.

Erklæring samt ledelseskommentar fra MedCom fremgår af bilag A3 (bilag eftersendes).

Erklæringen bliver udsendt til de sikkerhedsansvarlige hos de tilsluttede parter på SDN efter behandling i MedComs styregruppe.

• Tager it-revision 2019 til efterretning

(5)

5 4. Testforsøg med DarkTrace

Resumé

SDN-brugergruppen orienteres om igangsætning af testforsøg med værktøjet DarkTrace.

MedCom igangsætter sammen med DCIS Sund et forsøg med opsætning af DarkTrace for tidlig opsporing af anormale trafikmønstre.

I første omgang opsættes værktøjet i det centrale SDN-udstyr. Opsætningen vil ske ultimo maj – og testen vil forventeligt forløbe over 14 dage.

SDN-brugergruppen vil blive orienteret om forsøget på næste møde.

• Tager orientering til efterretning

5. SDN på MedComs hjemmeside Resumé

SDN-brugergruppen bidrager til at forbedre indhold på MedComs hjemmeside med fokus på SDN- support- og drift.

MedCom har på sin hjemmeside indhold om SDN:

• Generelt om SDN: http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn

• Drift: http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn/drift

• Support: http://medcom.dk/opslag/support/sundhedsdatanettet-sdn

• Startpakke: http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn/startpakke

• Infrastruktur: http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn/infrastruktur

• SDN-brugergruppe: http://medcom.dk/systemforvaltning/sundhedsdatanet-sdn/sdn- brugergruppe

SDN-brugergruppen inviteres til at sende input til de enkelte sider ift. forbedringsmuligheder.

Siderne findes også i engelsk version pga. udenlandske tilsluttede parter.

• Sender forslag til ønsker og forbedringsmuligheder for SDN-indhold på MedComs hjemmeside